Guías · Nivel 4
Infraestructura híbrida,
seguridad y continuidad.
Veintiún temas para quien diseña, decide y responde cuando algo grande falla: nube e infraestructura como código, contenedores, redes y cortafuegos, acceso privilegiado, detección y vulnerabilidades, protección de datos, cumplimiento normativo y el AI Act, costes de Azure, el business case y la recuperación ante desastres.
Temas y guías
1 guía
Amazon AWS
Cuentas e IAM bien hechos, una VPC con VPN a la oficina, servidores sin RDP abierto, copias y alertas de coste.
- Amazon AWS: cuentas, IAM, una VPC con VPN a la oficina y un servidor que no llega al recurso compartidoAWS Organizations y IAM Identity Center con Entra ID como origen de identidades, la cuenta raíz guardada bajo llave, una VPC privada con VPN de sitio a sitio, un servidor EC2 administrado con Session Manager en lugar de RDP abierto, AWS Backup, alertas de coste con etiquetas y el diagnóstico de un servidor que no ve la oficina.
1 guía
Azure Monitor y Log Analytics
Un área de trabajo bien pensada, el agente con reglas de recopilación, Arc en local, KQL, alertas y un servidor mudo.
- Azure Monitor y Log Analytics: el área de trabajo, el agente, las alertas y un servidor que deja de enviar datosCómo diseñar un área de trabajo, recoger eventos, contadores y syslog con el agente de Azure Monitor y reglas de recopilación, traer los servidores locales con Azure Arc, consultar con KQL, alertar con un grupo de acciones, controlar retención y coste, y resolver el ticket de un servidor que ya no informa.
1 guía
Azure Virtual Desktop y Windows 365
Cuándo usar cada uno, un host pool con FSLogix y escalado automático, y una conexión que falla.
- Azure Virtual Desktop y Windows 365: cuál elegir, un host pool con FSLogix y una conexión que fallaCuándo encaja cada uno, un host pool multisesión unido a Entra ID con perfiles en FSLogix y escalado automático, un Cloud PC de Windows 365 en tres pasos, y cómo leer por qué un usuario no llega a su escritorio.
1 guía
Backup y recuperación ante desastres (DR/BCP)
RPO y RTO por servicio, copias inmutables, el plan de recuperación y una prueba completa medida.
- DR/BCP: RPO y RTO por servicio, el plan de recuperación y una prueba completaEl análisis de impacto que fija cuánto dato y cuánto tiempo puede perder cada servicio, la regla 3-2-1-1-0 con una copia inmutable, el runbook con el orden de arranque, y una prueba de recuperación medida con informe y acciones.
1 guía
Cisco: switches y routers
VLANs, troncales sin cortar una planta, el router con circuito de respaldo y un puerto que no da red.
- Cisco: VLANs, troncales, el router de la sede y un puerto que no da redLeer un switch Catalyst antes de tocarlo, configurar puertos de acceso y troncales sin cortar una planta, la ruta por defecto con respaldo automático en el router, el diagnóstico de un puerto en err-disabled y cómo hacer cambios en remoto con red de seguridad.
1 guía
CyberArk
Safes y sus miembros, cuentas privilegiadas con rotación automática, sesiones grabadas por PSM y una contraseña que el CPM no cambia.
- CyberArk: safes, rotación automática, sesiones grabadas y una cuenta que el CPM no cambiaDiseñar safes y sus miembros, dar de alta una cuenta de administrador de dominio, una local y una de servicio con su plataforma, que el CPM rote, verifique y reconcilie, conectarse por PSM sin ver la contraseña, la doble aprobación con ticket, revisar grabaciones y el ticket de la cuenta que se queda en fallo.
1 guía
Fortinet FortiGate
Interfaces, objetos y políticas con mínimo privilegio, VPN de usuarios con Entra ID, túneles entre sedes y un usuario que no llega a una aplicación.
- Fortinet FortiGate: políticas con mínimo privilegio, VPN con Entra ID, túneles entre sedes y un usuario que no llegaInterfaces, zonas y objetos con nombre, una política que solo deja pasar lo necesario y lo registra, la VPN de usuarios autenticada contra Entra ID con grupos que deciden qué ve cada uno, un túnel IPsec entre sedes, dos circuitos con SD-WAN, la actualización de firmware y el diagnóstico de un usuario de VPN que no llega a una aplicación.
1 guía
ISO 27001, NIS2 y RGPD en IT
El SGSI y sus evidencias, qué pide NIS2 y sus plazos, el RGPD visto desde IT y un portátil perdido con datos personales.
- ISO 27001, NIS2 y RGPD en IT: controles, evidencias, plazos y un portátil perdidoLo que significan para un equipo de operaciones en España en 2026: el SGSI de ISO 27001:2022 y su declaración de aplicabilidad, quién entra en NIS2 y los plazos de notificación, el RGPD desde IT, una tabla de tareas frente a controles, la carpeta de evidencias, la auditoría y un portátil perdido.
1 guía
Kubernetes
Cuándo compensa dejar Docker Compose, un clúster gestionado, desplegar una herramienta interna y un pod en CrashLoopBackOff.
- Kubernetes: de Docker Compose a un clúster gestionado, un despliegue y un pod en CrashLoopBackOffCuándo compensa el salto desde Compose en un servidor y cuándo no, un clúster AKS o EKS, una herramienta interna con Deployment, Service y Gateway API, configuración y secretos, peticiones y límites de recursos, una actualización progresiva con vuelta atrás y cómo leer un pod que no arranca.
1 guía
Microsoft 365: Global Admin y PIM
Roles mínimos, cuentas de emergencia y administradores que activan su rol solo cuando lo necesitan.
- Microsoft 365: los roles de administración, PIM y las cuentas de emergenciaInventariar quién es administrador hoy, pasar cada tarea al rol mínimo, dejar dos cuentas de emergencia bien guardadas, convertir el resto en asignaciones elegibles con PIM (MFA, justificación y aprobación), y las revisiones y alertas que lo mantienen así.
1 guía
Microsoft Purview
Etiquetas que cifran, retención, DLP probada antes de bloquear, búsquedas de eDiscovery y un documento de socio que no abre.
- Microsoft Purview: etiquetas de confidencialidad, retención, DLP y un documento cifrado que no abreUn esquema de etiquetas que la gente entiende y que cifra donde hace falta, la directiva que las publica con etiqueta por defecto, el etiquetado automático, retención por directiva y por etiqueta, una directiva DLP en simulación antes de bloquear, búsquedas de eDiscovery, los roles, y el ticket del documento de un socio que no se abre.
1 guía
Microsoft Sentinel
Conectores, una regla de análisis en KQL, la automatización y un incidente de principio a fin.
- Microsoft Sentinel: conectores, una regla en KQL y un incidente de principio a finEl área de trabajo y los conectores que importan (Entra ID, Microsoft 365, Defender, servidores), la primera regla de análisis que avisa cuando entra una cuenta de emergencia, la automatización que asigna y avisa, la investigación de un incidente con KQL y cómo no arruinarse con la ingesta.
1 guía
Migraciones de tenant Microsoft 365
Inventario, identidades, buzones entre tenants, OneDrive, dispositivos y el fin de semana del corte.
- Migraciones de tenant de Microsoft 365: inventario, identidades, buzones, OneDrive y el día del corteFusiones, escisiones y cambios de dominio: qué se mueve y qué se rehace, el inventario que evita sorpresas, la migración de buzones entre tenants sin respuestas que rebotan, OneDrive, los dispositivos, y el runbook del fin de semana del corte con su semana de soporte posterior.
1 guía
Nutanix
De vSphere a Nutanix: Prism, CVM y factor de replicación, VMs en AHV, réplica a otra sede, LCM y una alerta de disco con NCC.
- Nutanix AHV para quien viene de vSphere: Prism, protección, LCM y un disco caídoPrism Element frente a Prism Central, qué hacen la CVM, los contenedores de almacenamiento y el factor de replicación, crear una VM en AHV, snapshots y políticas de protección con réplica a una segunda sede, actualizar con LCM, poner un host en mantenimiento y leer una alerta de disco o una VM lenta con ncli, acli y NCC.
1 guía
Qualys
Cloud Agent con Intune o MECM, etiquetas, escaneo autenticado, priorizar con KEV y el parche que no hace desaparecer la vulnerabilidad.
- Qualys: agentes, etiquetas, priorización y la vulnerabilidad que sigue ahí tras parchearDesplegar Cloud Agent con Intune o MECM, etiquetar activos por criticidad, cuándo usar escaneo autenticado y cuándo agente, leer una detección (QDS, severidad, CVE, resultados), priorizar por exposición, KEV y criticidad, el ciclo de parcheo y reescaneo con SLA y excepciones, y el ticket de la vulnerabilidad que no se va.
1 guía
Red Hat OpenShift
Lo que añade a Kubernetes, desplegar una app con Route, acceso por grupos de Entra ID, actualizar por canales y el pod que no arranca.
- Red Hat OpenShift: proyectos, Routes, SCC, acceso por grupos y actualizaciones por canalQué añade OpenShift a Kubernetes, entrar con oc y desplegar una aplicación interna con Deployment, Service y Route, dar acceso a un equipo con grupos de Entra ID y RoleBindings, actualizar el clúster por canales y resolver el pod que no arranca por la SCC o la Route que devuelve 503.
1 guía
Terraform
Un módulo pequeño, estado remoto con bloqueo, plan revisado en el pipeline, deriva, importación y secretos fuera del código.
- Terraform: un módulo, estado remoto, el plan en el pipeline y alguien que lo cambió en el portalInfraestructura como código para un equipo de sistemas: un módulo pequeño en Azure (grupo de recursos, red y VM), estado remoto con bloqueo, plan y apply en un pipeline con revisión, qué hacer con la deriva, cómo importar lo que ya existe y cómo mantener el estado limpio y los secretos fuera del repositorio.
1 guía
Azure Cost Management: costes de la nube
Ámbitos, presupuestos, etiquetas para showback y chargeback, Advisor, reservas o planes de ahorro, FOCUS y la factura que se dispara.
- Azure Cost Management: ámbitos, presupuestos, etiquetas, reservas, exportación FOCUS y el mes en que la factura se disparaÁmbitos y roles, presupuestos con alertas reales y previstas, análisis de costes por etiqueta y grupo de recursos, ajuste de tamaño con Advisor, cuándo comprar reservas y cuándo un plan de ahorro, showback y chargeback con etiquetas, la exportación en FOCUS y cómo encontrar la causa del mes en que la factura sube un 40 %.
1 guía
Business case de IT
Problema y opciones con no hacer nada, CAPEX y OPEX, beneficios medibles, ROI, VAN y TCO a cinco años, y el seguimiento tras la aprobación.
- Business case de IT: opciones, costes, beneficios medibles, TCO a cinco años y la decisión que pides al comitéCómo escribir un business case de IT que un comité pueda aprobar: el problema, las opciones incluida no hacer nada, CAPEX y OPEX, costes únicos y recurrentes, licencias y personas, beneficios que se pueden medir, ROI, periodo de recuperación y VAN, riesgos, TCO a cinco años, calendario, la decisión concreta y el seguimiento de beneficios después de la aprobación.
1 guía
Reglamento Europeo de IA (AI Act)
Niveles de riesgo, proveedor y responsable del despliegue, alfabetización y transparencia, calendario, registro de casos de uso y RGPD.
- El Reglamento Europeo de IA (AI Act) en un departamento de IT: niveles de riesgo, roles, calendario, registro de casos de uso y una herramienta no aprobadaQué significa el AI Act para una empresa que usa Copilot, chatbots y otras herramientas de IA: las cuatro categorías de riesgo, proveedor y responsable del despliegue, la obligación de alfabetización y la de transparencia, el calendario con los cambios del Ómnibus Digital, un registro de casos de uso, la aprobación y su relación con la EIPD del RGPD, y un empleado que mete datos de clientes en una herramienta no aprobada.
1 guía
z/OS para quien viene de Windows
LPAR, IPL, JES y la salida de los trabajos, RACF, CICS e IMS, registros SMF y REXX, explicados con equivalencias del mundo Windows y un trabajo que no termina.
- z/OS para quien viene de Windows: LPAR, IPL, JES2 y SDSF, datasets, RACF, CICS e IMS, SMF, REXX y un batch nocturno que no terminaLos conceptos del mainframe traducidos a lo que ya conoces de Windows y Linux: LPAR, IPL y capacidad, JES2 y el JCL, SDSF y los códigos de retorno, datasets, RACF, CICS e IMS, SMF, REXX y los comandos de consola, con un trabajo nocturno que no ha terminado y los informes de la mañana sin salir.
Cómo están hechas
Terminales y ventanas
simuladas.
Las guías no llevan capturas de sistemas reales: los terminales y las ventanas que ves son simulaciones con nombres, dominios y usuarios ficticios. Los comandos sí son los de verdad, y cada terminal tiene un botón para copiarlos.
Nivel 1: Primeros pasos → · Nivel 2: Base sólida → · Nivel 3: Avanzado → · Sector 1: Hostelería y punto de venta → · Sector 2: Retail y oficinas corporativas → · Sector 3: Sanidad y plataformas críticas → · Sector 4: Industria multinacional → · Sector 5: Servicios financieros y trading → · Todos los niveles →